Seminar NethSecurity – DNS, DHCP und lokale Netzwerkdienste

Das Seminar verbindet DNS-Auflösung, DHCP-Adressvergabe und lokale Netzwerkdienste zu einer konsistenten Standortkonfiguration. Adressbereiche, Reservierungen, lokale Namen, Weiterleitungen und Diagnoseverfahren werden so aufgebaut, dass Clients reproduzierbar versorgt und Fehler schnell eingegrenzt werden.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Adress- und Namenskonzept für lokale Netze erstellen
• DHCP-Bereiche und Reservierungen konfliktfrei konfigurieren
• Lokale DNS-Namen und Weiterleitungen kontrolliert verwalten
• Optionen für Gateway, DNS und weitere Clientparameter richtig setzen
• Fehler bei Adressvergabe und Namensauflösung systematisch diagnostizieren

Zielgruppe

• Netzwerk- und Systemadministration
• NethSecurity-Betrieb
• Helpdesk und technischer Standortservice
• Verantwortliche für kleine und mittlere Standortnetze

Voraussetzungen

Grundkenntnisse zu IPv4, Subnetzen, Standardgateway und DNS. Für IPv6-Anteile sind grundlegende Kenntnisse zu Präfixen hilfreich.

Seminarinhalte

Schritt 1: Netzplan und Zuständigkeiten klären

Netze, VLANs, Gateways, statische Geräte, dynamische Clients und externe DNS-Vorgaben werden erfasst. Überschneidungen und unklare Zuständigkeiten werden vor der Konfiguration beseitigt.

Schritt 2: DHCP-Bereich dimensionieren

Start- und Endadresse, Lease-Dauer, Ausschlüsse und Reserven werden anhand der tatsächlichen Clientzahl festgelegt. Statische Infrastruktur bleibt außerhalb dynamischer Bereiche.

Schritt 3: DHCP-Dienst konfigurieren

Gateway, DNS-Server, Domänensuffix und erforderliche Zusatzoptionen werden zugewiesen. Der Dienst wird nur auf den vorgesehenen internen Schnittstellen aktiviert.

Schritt 4: Reservierungen einrichten

Drucker, Telefone, Managementgeräte und andere wiedererkennbare Systeme erhalten nachvollziehbare Reservierungen. Hardwareadresse, Name, Zweck und zuständige Stelle werden dokumentiert.

Schritt 5: Lokale DNS-Einträge pflegen

Eindeutige Namen für interne Systeme werden eingerichtet und Dubletten vermieden. Vorwärts- und gegebenenfalls Rückwärtsauflösung werden mit der Adressplanung abgestimmt.

Schritt 6: Weiterleitung und Cache prüfen

Externe Resolver, lokale Zwischenspeicherung und erlaubte Abfragewege werden kontrolliert. Unerwünschte Umgehung der vorgesehenen Namensauflösung wird durch passende Firewall-Regeln begrenzt.

Schritt 7: Clientversorgung testen

Ein Testclient bezieht eine Adresse, überprüft Gateway und DNS und löst lokale sowie externe Namen auf. Lease-Informationen und Protokolle werden zur Verifikation herangezogen.

Schritt 8: Störungen systematisch eingrenzen

Fehler werden entlang der Kette Link, VLAN, DHCP-Anfrage, Lease, Gateway, DNS-Server und Zielauflösung untersucht. Jeder Prüfschritt wird mit einer erwarteten Beobachtung verbunden.

Praxisübungen

• Planung eines DHCP-Bereichs mit Reserven und Ausschlüssen
• Einrichten einer Reservierung und eines lokalen DNS-Namens
• Test der vollständigen Clientversorgung
• Diagnose eines absichtlich erzeugten DNS- oder DHCP-Fehlers